Datenschutzerklärung
Die Trainingsseite unter zimnoch.de/trainer ist ein privates, nicht kommerzielles Angebot für einen kleinen, eingeladenen Personenkreis. Hier steht, welche Daten dabei verarbeitet werden, wozu und welche Rechte du hast.
Stand: 27. Oktober 2026
1. Verantwortlicher
Gunnar Zimnoch
Rankenweg 22
44265 Dortmund
E-Mail: trainer@zimnoch.de
2. Welche Daten verarbeitet werden
Dein Konto
- Benutzername, Anzeigename, Symbol und, falls angegeben, deine E-Mail-Adresse
- dein Passwort, gespeichert nur als sicherer Hash (Argon2id bzw. bcrypt), nie im Klartext
- der Text „Über dich“, den du selbst einträgst (z. B. Ziele, Leistungsstand, Verletzungen)
- wen du unter „Gemeinsame Läufe“ als Person eingetragen hast, die dich einladen darf
Verbindung zu intervals.icu
- dein Zugang zu intervals.icu: entweder ein Zugriffs-Token (bei „Mit intervals.icu anmelden“) oder dein eigener API-Key, dazu deine Athleten-ID. Token und Key werden verschlüsselt gespeichert.
- Über diesen Zugang ruft die Trainingsseite bei Bedarf deine Aktivitäten, Gesundheitswerte (z. B. Ruhepuls, HRV, Schlaf, Gewicht, Fitness und Ermüdung), Sporteinstellungen (z. B. Schwellenpuls, Zonen) und deinen Trainingskalender ab. Sie trägt geplante Trainings in deinen Kalender ein und speichert Schwellenwerte (z. B. Schwellenpuls, HFmax, Schwellentempo), die du im Einrichtungs-Assistenten einträgst, in deinen Sporteinstellungen.
- Aktivitäten, Gesundheitswerte und Kalender werden nur für die jeweilige Anzeige bzw. das Datenpaket abgerufen und nicht dauerhaft auf dem Server gespeichert.
Gemeinsame Läufe
- Einladungen mit Datum, Nachricht und Status, der Planungsvorschlag für die eingeladene Person und welche Trainings dabei eingetragen wurden
- Diese Einträge werden 30 Tage nach dem Termin automatisch gelöscht.
Technisch nötige Daten
- ein Sitzungs-Cookie, solange du angemeldet bist (höchstens 30 Tage nach der letzten Nutzung). Auf dem Server liegt nur ein Hash davon, dazu die IP-Adresse beim Anmelden.
- fehlgeschlagene Anmeldeversuche mit IP-Adresse bzw. Benutzername, zum Schutz vor dem Erraten von Passwörtern. Sie werden nach 24 Stunden gelöscht.
- ein Protokoll wichtiger Ereignisse (z. B. Anmeldung, Passwortänderung, Verbinden mit intervals.icu, gesendete Pläne) mit Zeit und IP-Adresse, um Missbrauch nachvollziehen zu können. Einträge werden nach 12 Monaten gelöscht.
- Server-Protokolle des Hosters (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse)
Nur auf deinem Gerät
- Der Verlauf im Reiter „Trainer“ wird im lokalen Speicher deines Browsers abgelegt und nicht an den Server geschickt. Du kannst ihn dort mit „Verlauf leeren“ löschen.
Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Inhalte von fremden Servern.
3. Zwecke und Rechtsgrundlagen
- Konto und Trainingsplanung: um dir die Trainingsseite bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
- Gesundheitsdaten (Puls, HRV, Schlaf, Gewicht, Angaben zu Verletzungen): nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Verbinden deines intervals.icu-Kontos erteilst. Du kannst sie jederzeit widerrufen, indem du die Verbindung in der Einrichtung trennst. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
- Sicherheit (Sitzung, Sperre nach Fehlversuchen, Protokoll, Server-Protokolle): berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Sitzungs-Cookie ist technisch notwendig (§ 25 Abs. 2 TDDDG).
4. Wer Daten erhält
- Hosting: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter. Die Server stehen in Deutschland.
- intervals.icu (Intervals.icu Ltd.): Die Trainingsseite greift in deinem Auftrag auf dein Konto dort zu. Für die Daten bei intervals.icu und deren Weitergabe an Garmin gelten die Datenschutzbestimmungen von intervals.icu und Garmin.
- Claude (Anthropic): Die Trainingsseite schickt selbst nichts an Claude. Wenn du „In Claude Chat planen“ nutzt, kopierst du ein Datenpaket mit deinen Trainings- und Gesundheitsdaten und fügst es selbst in Claude ein. Dafür gelten die Bedingungen und Datenschutzbestimmungen von Anthropic.
- Andere Nutzer bei gemeinsamen Läufen: Nimmst du eine Einladung an, darf die einladende Person für die Planung deine Daten abrufen, und zwar in dem Umfang, den du dabei auswählst (Standard oder maximal). Jeder solche Abruf wird protokolliert.
- Der Betreiber kann für die Verwaltung deines Kontos Name, Benutzername, E-Mail, Status und das Protokoll einsehen, nicht aber dein Passwort.
Darüber hinaus werden keine Daten weitergegeben oder verkauft.
5. Speicherdauer und Löschung
Kontodaten bleiben gespeichert, solange dein Konto besteht. Trennst du die Verbindung zu intervals.icu, werden Token bzw. API-Key sofort gelöscht. Auf Wunsch wird dein Konto mit allen zugehörigen Daten gelöscht, eine kurze Nachricht an die oben genannte Adresse genügt. Protokolleinträge werden spätestens nach 12 Monaten gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort zuständigen.